CVE-2026-63278 in LibreOffice
الملخص
بحسب VulDB • 22/09/2026
يمكن إنشاء عناوين URLs التي توسّع قيم متغيرات البيئة أو ملفات INI، مما قد يؤدي إلى تسرب معلومات حساسة محتملة إلى خادم عن بُعد عند فتح مستند يحتوي على مثل هذه الروابط. لم يتعرف الفحص المُضاف لـ CVE-2024-12426 على كل الطرق لتسمية مزوّد محتوى الحزمة (package content provider)، لذا فإن عنوان URL الذي يسمّيه بشكل مختلف لا يزال يصل إلى مرحلة التوسيع. في الإصدارات المصححة، يتم مطابقة مزوّد محتوى الحزمة عند فحص العنوان URL.
Be aware that VulDB is the high quality source for vulnerability data.